CVE-2026-43095: luka w jądrze Linux dotycząca obsługi przerwań w ASoC SDCA

Naprawiono lukę CVE-2026-43095 w jądrze Linux dotyczącą błędów obsługi przerwań w module ASoC SDCA. Zalecane aktualizacje i monitorowanie systemu.
CVE-2026-43095CVSS 5.5Linux

CVE-2026-43095: luka w jądrze Linux dotycząca obsługi przerwań w ASoC SDCA

Naprawiono lukę CVE-2026-43095 w jądrze Linux dotyczącą błędów obsługi przerwań w module ASoC SDCA. Zalecane aktualizacje i monitorowanie systemu.

CVSS
5.5 MEDIUM
EPSS
1.39%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w module ASoC SDCA związaną z nieprawidłowym czyszczeniem przerwań (IRQ). Problem polegał na tym, że przerwania mogły pozostać aktywne po usunięciu karty dźwiękowej, co prowadziło do błędów i potencjalnych awarii systemu.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie usług audio, co wpływa na niezawodność infrastruktury korzystającej z modułów dźwiękowych ASoC SDCA. Operatorzy IT powinni zwrócić uwagę na możliwość wystąpienia błędów związanych z obsługą przerwań, które mogą zakłócać działanie systemów wykorzystujących te komponenty.

Rekomendowane działania administratora

Zaleca się przegląd i zastosowanie najnowszych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-43095. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z ASoC SDCA, monitorować logi systemowe pod kątem błędów związanych z przerwaniami oraz priorytetyzować wdrożenie poprawek.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS